24 straipsnis. Didelio poveikio ir ypatingos svarbos poveikio subjektų identifikavimas

1. Kiekviena kompetentinga institucija, naudodamasi KIPEI ir didelio poveikio ir ypatingos svarbos poveikio slenksčiais, įtrauktais į Sąjungos masto kibernetinio saugumo rizikos vertinimo ataskaitą pagal 19 straipsnio 3 dalies b punktą, identifikuoja didelio poveikio ir ypatingos svarbos poveikio subjektus savo valstybėje narėje, dalyvaujančius Sąjungos masto didelio poveikio ir ypatingos svarbos poveikio procesuose. Kompetentingos institucijos gali prašyti informacijos iš savo valstybėje narėje veikiančio subjekto, kad galėtų nustatyti jo KIPEI vertes. Jei nustatytas subjekto KIPEI viršija didelio poveikio arba ypatingos svarbos poveikio slenkstį, tas subjektas įtraukiamas į 20 straipsnio 2 dalyje nurodytoje valstybės narės kibernetinio saugumo rizikos vertinimo ataskaitoje pateikiamą sąrašą.

2. Kiekviena kompetentinga institucija, naudodamasi KIPEI ir didelio poveikio ir ypatingos svarbos poveikio slenksčiais, įtrauktais į Sąjungos masto kibernetinio saugumo rizikos vertinimo ataskaitą pagal 19 straipsnio 3 dalies b punktą, identifikuoja didelio poveikio ir ypatingos svarbos poveikio subjektus, kurie nėra įsisteigę Sąjungoje, bet joje veikia. Kompetentinga institucija gali prašyti informacijos iš Sąjungoje neįsisteigusio subjekto, kad galėtų nustatyti jo KIPEI vertes.

3. Kiekviena kompetentinga institucija gali identifikuoti papildomus subjektus savo valstybėje narėje kaip didelio poveikio arba ypatingos svarbos poveikio subjektus, jei jie atitinka šiuos kriterijus:

a) subjektas priklauso subjektų grupei, kurioje kyla didelė rizika, kad kibernetinis išpuolis subjektus paveiks tuo pačiu metu;

b) visos subjektų grupės KIPEI suvestinės vertės viršija didelio poveikio arba ypatingos svarbos poveikio slenkstį.

4. Jei kompetentinga institucija pagal 3 dalį identifikuoja papildomus subjektus, visi šių subjektų vykdomi procesai, kurių visos grupės suvestinis KIPEI viršija didelio poveikio slenkstį, laikomi didelio poveikio procesais, o visi šių subjektų vykdomi procesai, kurių visos grupės suvestiniai KIPEI viršija ypatingos svarbos poveikio slenkstį, laikomi ypatingos svarbos poveikio procesais.

5. Jei kompetentinga institucija identifikuoja 3 dalies a punkte nurodytus subjektus daugiau nei vienoje valstybėje narėje, ji informuoja kitas kompetentingas institucijas, ENTSO-E ir ES SSO subjektą. ENTSO-E, bendradarbiaudamas su ES SSO subjektu ir remdamasis iš visų kompetentingų institucijų gauta informacija, kompetentingoms institucijoms pateikia daugiau nei vienoje valstybėje narėje veikiančių subjektų santalkos, dėl kurios ne viename taške gali sutrikti tarpvalstybiniai elektros energijos srautai ir į kurią gali būti nukreiptas kibernetinis išpuolis, analizę. Jeigu kelių valstybių narių subjektų grupė identifikuojama kaip santalka, kurios KIPEI viršija didelio poveikio arba ypatingos svarbos poveikio slenkstį, visos susijusios kompetentingos institucijos, remdamosi suvestiniu subjektų grupės KIPEI, tokiai grupei priklausančius subjektus identifikuoja kaip didelio poveikio arba ypatingos svarbos poveikio subjektus atitinkamoje valstybėje narėje ir tie subjektai įtraukiami į Sąjungos masto kibernetinio saugumo rizikos vertinimo ataskaitą.

6. Kiekviena kompetentinga institucija per devynis mėnesius nuo ENTSO-E ir ES SSO subjekto pranešimo apie Sąjungos masto kibernetinio saugumo rizikos vertinimo ataskaitą pagal 19 straipsnio 5 dalį ir bet kuriuo atveju ne vėliau kaip 2028 m. birželio 13 d. praneša į sąrašą įtrauktiems subjektams, kad jie identifikuoti kaip didelio poveikio arba ypatingos svarbos poveikio subjektai jos valstybėje narėje.

7. Kai kompetentingai institucijai pagal 27 straipsnio 3 punktą pranešama, kad paslaugų teikėjas yra ypatingos svarbos IRT paslaugų teikėjas, ta kompetentinga institucija apie tai praneša valstybių narių, kurių teritorijoje yra būstinė arba atstovas, kompetentingoms institucijoms. Pastaroji kompetentinga institucija praneša paslaugų teikėjui, kad jis identifikuotas kaip ypatingos svarbos paslaugų teikėjas.